发现个人信息泄露后，第一步应立即采取止损措施，核心操作是：固定证据并联系信息泄露方要求停止侵害，同时根据泄露场景启动针对性补救方案。以下是具体操作步骤和后续建议：

一、第一步：固定证据+初步止损（立即执行）

1. 留存泄露证据

   • 保存所有能证明信息泄露的痕迹：如收到诈骗短信/电话的截图、异常登录提醒、账户异常交易记录、与泄露方的沟通记录（邮件/聊天记录）等。
     
   • 若通过公共渠道（如网站、APP）发现信息泄露，立即对页面进行截图或录屏，记录泄露时间、内容、来源。

2. 联系信息控制者要求停止侵害

   • 若泄露方是企业/平台（如电商平台、金融机构）：
     立即通过官方客服渠道（电话、邮件、在线客服）要求对方：
     
     • 封锁泄露源头（如关闭异常账户、下架泄露数据）；
       
     • 出具书面说明（明确泄露范围、已采取的措施、后续责任承担方式）。
       
   • 若泄露方是个人（如熟人泄露、社交平台传播）：
     要求对方立即删除信息，并保留沟通记录（如微信聊天记录、录音）。若对方拒绝，可向平台投诉（如微信、微博）或报警。

二、根据泄露场景启动针对性补救（同步进行）

1. 若泄露内容包含账户密码（如银行卡、社交账号）

   • 立即修改密码：优先修改泄露账户的密码，并启用“双重验证”（如短信验证码、指纹识别）。
     
   • 冻结账户：联系银行/支付平台冻结银行卡或支付账户，防止资金被盗刷。
     
   • 检查关联账户：若多个账户使用相同密码，需全部修改（避免“撞库”攻击）。

2. 若泄露内容包含身份证号、手机号等敏感信息

   • 开启“骚扰拦截”：在手机设置中开启拦截陌生来电、短信，减少诈骗风险。
     
   • 挂失SIM卡：若手机号被冒用，联系运营商挂失并补办新卡，防止他人通过“短信验证码”盗取账户。
     
   • 查询征信报告：通过中国人民银行征信中心查询个人信用报告，检查是否有异常贷款、信用卡申请记录。

3. 若泄露内容涉及隐私照片/视频

   • 联系平台删除：若信息被上传至网络平台（如网站、网盘），立即向平台提交“删除申请”，要求下架内容。
     
   • 报警并留存证据：向公安机关报案，提供泄露证据（如上传记录、传播链接），追究侵权者法律责任。
     
   • 心理支持：若因隐私泄露产生心理压力，可寻求专业心理咨询帮助。

三、长期防护建议（避免二次泄露）

1. 定期检查账户安全：每月登录重要账户（如银行、支付平台），检查登录记录、交易明细，发现异常立即处理。
   
2. 谨慎授权信息：在注册APP、填写问卷时，避免提供不必要的个人信息（如身份证号、家庭住址），尤其是非官方渠道。
   
3. 使用加密工具：对重要文件（如合同、照片）使用加密软件存储，避免被他人随意查看。
   
4. 关注法律动态：了解《个人信息保护法》《网络安全法》等法规，明确自身权益（如要求企业删除个人信息、索赔等）。

提示：若信息泄露导致实际损失（如资金被盗、名誉受损），可依据《民法典》第1165条要求侵权方赔偿；若企业未履行安全保障义务，还可依据《个人信息保护法》第69条主张惩罚性赔偿。如有具体问题，可直接向我咨询，我会结合案例为您详细分析。